Politique de confidentialité

Ce que nous collectons

Rien de plus que ce que le jeu consomme pour fonctionner. Aucune donnée n’est achetée, enrichie ou recoupée avec une autre source.

• Votre compte : pseudo, adresse e-mail, mot de passe, langue d’affichage, date de création. Le mot de passe n’est jamais stocké en clair — seule une empreinte calculée par notre couche d’authentification est conservée, et elle ne permet pas de le retrouver.
• Vos sessions : un jeton, votre adresse IP et votre navigateur (« user-agent »), pour chaque connexion. Une session dure trente jours.
• Votre partie : les cartes que vous possédez et en quelle quantité, vos ouvertures de packs, vos crédits et leurs mouvements, les cartes uniques que vous avez réclamées.

Le jeu ne demande ni date de naissance, ni nom réel, ni numéro de téléphone, ni moyen de paiement. Les crédits du jeu ne s’achètent pas et n’ont aucune valeur monétaire.

Pourquoi

• Tenir votre compte et votre collection — sans cela il n’y a pas de jeu. C’est l’exécution du contrat que vous acceptez en créant un compte.
• Vous garder connecté — le cookie de session et la ligne qui lui correspond. L’adresse IP et le navigateur y sont attachés pour qu’un accès anormal puisse être constaté ; c’est notre intérêt légitime à la sécurité du service.
• Faire tourner le jeu correctement — mesures techniques et journaux d’erreurs, sur notre propre infrastructure.

Vos données ne servent ni à la publicité, ni au profilage, ni à une décision automatisée vous concernant. Elles ne sont ni vendues, ni louées, ni échangées.

Cookies et mesure d’audience

Un seul cookie, celui de votre session. Il est nécessaire au fonctionnement du jeu : sans lui, chaque page vous redemanderait de vous connecter. C’est pourquoi aucun bandeau de consentement ne vous est présenté — la loi n’en exige pas pour un cookie strictement nécessaire.

La fréquentation du site est comptée par Plausible, installé sur notre propre infrastructure. Il ne pose aucun cookie, ne vous attribue aucun identifiant et ne vous suit sur aucun autre site : il agrège des pages vues, des provenances et des types d’appareil. Rien de ce qu’il enregistre n’est rattaché à votre compte.

Aucun cookie publicitaire, aucun traceur publicitaire, aucun pixel.

Qui d’autre voit quelque chose

Aussi peu de monde que possible, et jamais votre adresse e-mail.

• Notre hébergeur et notre base de données, qui stockent tout ce qui précède pour notre compte.
• Cloudflare R2, d’où sont servies les images des cartes. Votre navigateur les demande directement, donc Cloudflare voit votre adresse IP — comme n’importe quel serveur auquel vous vous connectez. Il ne reçoit aucune donnée de compte.
• Discord, qui reçoit une notification à chaque inscription. Elle contient votre pseudo et votre identifiant technique, pas votre adresse e-mail.

Aucun transfert n’est fait à d’autres fins, et aucune donnée n’est communiquée à un tiers qui voudrait la commercialiser.

D’où viennent les données du catalogue

Les films, les personnes et les affiches viennent de sources publiques : les jeux de données IMDb et l’API TMDB. Ce sont des données sur des œuvres et leurs auteurs, pas sur vous, et le sens de la circulation est l’inverse — nous en recevons, nous n’en envoyons pas.

Ce produit utilise l’API TMDB sans être avalisé ni certifié par TMDB.

Combien de temps

• Votre compte et votre collection : tant que le compte existe.
• Vos sessions : trente jours, puis elles expirent. Une déconnexion en supprime une immédiatement.
• Les journaux techniques : quelques semaines, le temps de diagnostiquer un incident.

Quand vous supprimez votre compte, la ligne de compte, vos sessions, votre collection et vos ouvertures sont supprimées. Les cartes uniques que vous déteniez retournent dans le pool : elles redeviennent réclamables par d’autres joueuses et joueurs. Cette suppression est immédiate et définitive — nous ne conservons pas de copie pour vous permettre de revenir.

Vos droits

Vous pouvez accéder à vos données, les faire corriger, les faire effacer, vous opposer à un traitement, en demander la limitation, et en obtenir une copie portable.

• Corriger votre pseudo, votre langue ou votre mot de passe : depuis votre compte, tout de suite.
• Effacer : le bouton de suppression de compte, également depuis votre compte.
• Tout le reste — accès, copie portable, opposition, limitation : écrivez à [email protected]. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Âge minimum

Il faut avoir 15 ans révolus pour créer un compte. En dessous de cet âge, la loi demande l’accord d’un titulaire de l’autorité parentale, et le jeu n’a aucun moyen de le recueillir. Si un compte a été créé par une personne plus jeune, écrivez-nous et nous le supprimerons.

Si cette page change

La date en tête de page est celle de la dernière modification. Un changement qui vous concerne réellement — une nouvelle donnée collectée, une nouvelle finalité, un nouveau destinataire — vous sera signalé dans le jeu, pas glissé discrètement ici.